漏洞标题
N/A
漏洞描述信息
"EJ3 TOPo 2.2.178中的index.php允许远程攻击者通过修改 entry ID 的 URL 来覆盖现有 entries,并为被覆盖的 entries 建立新的密码。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
index.php in EJ3 TOPo 2.2.178 allows remote attackers to overwrite existing entries and establish new passwords for the overwritten entries via a URL with a modified entry ID.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
EJ3 Topo 'Index.PHP'未授权访问漏洞
漏洞描述信息
EJ3 TOPo 2.2.178中的index.php可以使远程攻击者借助带有经过修改的条目ID的URL,重写现有的条目并为重写的条目建立新密码。
CVSS信息
N/A
漏洞类别
授权问题